PowerShell 代理电子邮件地址

Question

目前我有下面的脚本，它将 CSV 中的电子邮件地址与 ActiveDirectory 中的主邮件地址进行比较，但它不考虑代理地址。例如，如果 Mary Smith 有一个电子邮件地址 Mary.Smith@abc.com，那么 Mary 结婚并且她的姓氏更改为 Jones。她的标准电子邮件地址仍然是 Mary.smith@abc.com，但她现在有一个名为 mary.jones@abc.com 的代理。

如何使用此脚本来验证代理地址？最好不要对 Active Directory 造成巨大影响。

$path = "H:\users.csv"
$csv = Import-Csv $path 
Import-Module ActiveDirectory

foreach ($line in $csv)
{
    $User = Get-ADUser -LDAPFilter "(&(objectclass=user)(mail=$($line.Email)))"
    if ($User -eq $Null) {"User does not exist in AD   " + $line.Email }
    else {"User found in AD  - " + $line.Email}
}

Answer 1

AD 为启用邮件的用户提供了一个 proxyAddresses 属性，其中包括主 SMTP 地址以及任何别名。将您的 -LDAPFilter 参数更改为：

"(&(objectclass=user)(proxyAddresses=*$($line.Email)*))"

顺便说一句，ma​​il 属性可能与 proxyAddresses 中的主 SMTP 地址不同，因为后者由 Exchange 强制执行，但前者可以随意更改交易所外。如果您有一个与域集成的 Exchange 组织，则不太可能，但如果您担心这种可能性，您可以使用此过滤器：

"(&(objectclass=user)(|(mail=$($line.Email))(proxyAddresses=*$($line.Email)*)))"

Answer 2

假设您正在运行 Exchange，您最好为此使用 Exchange Get-Recipient cmdlet。 Exchange 维护一个由 SMTP 地址索引的数据库，因此这些查找是即时的。 AD 没有，因此它必须搜索每个用户的所有 ProxyAddres 以寻找匹配项。

$ExSession =   new-pssession -configurationname Microsoft.Exchange -ConnectionURI http://<ExchangeServerName>/powershell/ -authentication kerberos 
foreach($line in $csv)
 { 
  if (Invoke-Command {Get-Recipient $args[0]} -ArgumentList $line.Email -Session $ExSession -ErrorAction SilentlyContinue)
   {"User exists in AD"}
   else {"User not found in AD"}
 }

在 new-pssession 命令中替换您的一台 Exchange 服务器的名称。